What DMARC Protects You From, and What It Does Not
3 hours ago
- DMARC的实际范围很窄：它只验证可见的From域是否通过一致的SPF/DKIM授权了邮件，而不是垃圾邮件或钓鱼邮件。
- 三个关键术语：SPF列出授权发送服务器，DKIM提供加密签名，DMARC将两者与可见的From地址关联起来。
- 电子邮件有两个“发件人”地址：用于路由的信封地址和用于显示的可见From地址；DMARC确保认证与可见地址一致。
- DMARC记录存在于DNS中；示例展示了SPF、DKIM和DMARC记录的语法。
- DMARC通过要求SPF或DKIM进行认证并与可见的From域一致；宽松模式允许相同的组织域，严格模式要求完全匹配。
- DMARC不检查内容——只检查来源，留下正文、链接、附件和意图未经核实。
- DMARC有效阻止了精确域名的欺骗，并提供聚合报告以发现未授权的发件人。
- DMARC无法解决相似域名、显示名称冒充、被入侵邮箱、经过认证的恶意域名、垃圾邮件过滤，并且会在转发/邮件列表时出现问题。
- DMARC通过表示授权，而非可信度；供应商夸大其钓鱼预防能力会让用户暴露在风险中。
- 正确的DMARC执行需要仔细监控和修复，而不是盲目切换到p=reject。